PHP 接口 40 个参数，过滤和验证怎么写法好？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2495 天前的主题，其中的信息可能已经有所发展或是发生改变。

用 thinkphp5.1 框架对接别人的系统，需要 40 个参数，过滤和验证、还要测试接口。怎么写比较好点。。。

过滤

参数

验证

thinkphp

27 条回复 • 2018-02-28 15:33:39 +08:00

crazystory

2018-02-27 18:05:11 +08:00

40 个???execuse 咪??

killerv

2018-02-27 18:07:44 +08:00

需要那么多参数？

keller

2018-02-27 18:09:11 +08:00

👍

chinvo

2018-02-27 18:09:47 +08:00

这接口谁设计的，拖出去打死了

SoulSleep

2018-02-27 18:17:14 +08:00

一个 bean validator 一个参数。。
喔。。。java 玩法，php 一定有。em ！

40 个参数，映射到一个 bean 上，继续 validator。。。。
java 玩法。。。

x86

2018-02-27 18:22:40 +08:00

40 个参数...写的啥玩意

MeteorCat

2018-02-27 18:38:32 +08:00 via Android

吓尿了

lauix

2018-02-27 18:43:38 +08:00

首先，这么多参数有点坑，不好维护，完全可以封装成 JSON 传递。

可以采用装饰器模式进行过滤验证，具体怎么写自己百度。

mritd

2018-02-27 19:33:01 +08:00 via iPhone

啥，你再说一遍

HYSS

2018-02-27 19:35:40 +08:00

```php

$validatorRuleMap=[
'name'=>'validatorName',
'nickname'=>'validatorNickname',
];

foreach ($validatorRuleMap as $rule){
//取数据
//验证
}
```

zjsxwc

2018-02-27 19:38:46 +08:00

用表单校验相关的库就好了，这种情况大表单提交处理时很常见。

http://symfony.com/doc/current/validation.html

murmur

2018-02-27 19:41:15 +08:00

40 个参数如果只是格式校验还好涉及到业务就自求多福吧

hermanzhu

2018-02-27 19:53:41 +08:00

40 个参数不建议流水账 foreach 调用 validator，这么些参数肯定能根据业务线进行分类，分好类再抽象出独立的 validator，造福后人……

kisama12

2018-02-27 20:17:22 +08:00 via Android

PHP 那么厉害的嘛……参数多于三个通常就封装起来了……

manhere

2018-02-27 20:27:39 +08:00 via Android

tp 有验证器啊，看手册！

abusizhishen

2018-02-27 20:59:21 +08:00 via Android

参数归类，按类验证

wwww961h

2018-02-27 21:05:22 +08:00

写成数组，可以用个二维的，同一类型的放在同一个二级数组里，然后循环来过滤，40 个参数真心有点多，

dobelee

2018-02-27 21:08:33 +08:00 via Android

什麼場景需要這麼多參數？為啥不用 json ？

Junjunya

2018-02-27 22:55:04 +08:00

好奇楼上大佬们说的为啥不用 json ,用了 json 不还是一个 40 个值的 hashMap 么和 php 直接 $_GET / $_POST 获取到 40 个值的数组有啥不一样么

murmur

2018-02-27 22:57:30 +08:00

@Junjunya json 对调试工具友好传统 form 传个数组那个参数格式看着真心糟心

MaZiT

2018-02-28 09:05:44 +08:00

@dobelee 是用 json 传递的

MaZiT

2018-02-28 09:08:13 +08:00

@manhere tp5 验证器能验证数据类型，不能过滤一些非法参数吧比如（ html\sql 语句）.

MaZiT

2018-02-28 09:08:56 +08:00

@murmur 还真是全业务参数。。。

ZXCDFGTYU

2018-02-28 12:12:31 +08:00

@MaZiT 非法参数在 Request::instance()->get()/Request::instance()->post()的时候已经过滤了，验证器是验证参数完整性的。安全在调用 get()/post()的时候处理了

NEETLEE

2018-02-28 14:23:21 +08:00

thinkphp5 是有 validate 类的，你把你的校验规则按照[控制器名]=>[方法名=>[参数 1=>规则]]这样的结构写成数组存在 php 文件里，并且 rerurn 出来，然后 new 的时候需要验证的时候用 request 类可以拿到控制器名和方法名由此取到规则再传进去再验证就可以了。
这样的写法把规则和代码分离开，参数再多也不会显得乱

NEETLEE

2018-02-28 14:24:51 +08:00

@NEETLEE new validate 的时候通过 request 类取到控制器名和方法名，由此拿到验证规则，再验证就 ok 了

MaZiT

2018-02-28 15:33:39 +08:00

@ZXCDFGTYU 我记得$request->post()跟$request->param()的效果都是一样有过滤的，是吧?